Session Puzzling Attack

La vulnérabilité connue sous le nom de "Session Puzzling", également appelée "Session Fixation" (fixation de sessions), se produit lorsque un attaquant parvient à établir ou manipuler l'identification de session d'un utilisateur. L'identification de session est un jeton unique utilisé pour authentifier et autoriser un utilisateur lors de son interaction avec une application web. Par exemple, un attaquant pourrait persuader un utilisateur d'utiliser une identification de session spécifique fournie par l'attaquant. Par la suite, l'attaquant pourrait tenter de se connecter avec la même identification de session pour prendre le contrôle de la session de l'utilisateur. Ce type d'attaques peut entraîner l'usurpation de l'identité de l'utilisateur, permettant à l'attaquant d'accéder à des informations confidentielles ou d'effectuer des actions au nom de l'utilisateur légitime.

Session Puzzling simple JWT - Pentesting Web